防火長城（牆）與VPN簡介

防火長城（牆）與VPN（翻牆梯）究竟如何運作？2m33s


幾個防火長城（Great Firewall, GFW）會用到的招式：

• 封鎖特定IP（IP blocking）：不准訪問某些網站
• 域名狹持：給錯的網路地址
• DNS污染：污染給網路地址的DNA，讓上面存放的地址是錯的
• 封包竄改（Deep packet inspection）：檢查傳輸內容並修改
• 其他：請參考維基百科上面的《防火長城》主要技術一段的介紹

關於牆的結構，請參考：

• China's Great Cannon：相對於牆屬於防守、還有屬於進攻的砲
• Deconstructing the Great Firewall of China：有漂亮的圖說明牆
• 其實網路上面找不太到牆的精細結構圖，多是粗略說明而已

VPN (Virtual Private Network)是最常用的翻牆梯，還有許多其他的翻牆方式：

• GFW BLOG（功夫网与翻墙）：一個專門介紹科學翻牆的網站
• SOCKS over SSH on Mac：在Mac上透過ssh來使用瀏覽器
• 透過SSH Tunnels瀏覽BBS與網頁：在Windows上透過ssh來使用網頁與BBS
• 架設L2TP/IPSec的VPN：簡介如何在Linux上面架設VPN

_EOF_